Beschreibung
Nur noch sehr wenige Geschäftsprozesse funktionieren ohne stabile und sichere IT-Systeme. Jedes Unternehmen, muss sich daher mit den Wirkungsszenarien von IT-Risiken auseinandersetzen und sich u.a. mit den folgenden Fragen beschäftigen: Wie werden IT-Risiken identifiziert und vor allem bewertet? Wie werden IT-Risiken präventiv oder zumindest reaktiv gesteuert? Wie kann eine Business-Impact-Analyse fundiert durchgeführt werden? Wie kann die betriebswirtschaftliche Sinnhaftigkeit von Maßnahmen analysiert und simuliert werden? Welche Methoden stellt Ihnen die Werkzeugkiste des Risikomanagements zur Verfügung? Das Intensiv-Seminar "IT-Risikomanagement" vermittelt Ihnen fundiertes Wissen zum Aufbau sowie zur Weiterentwicklung eines wirksamen und effektiven IT-Risikomanagementsystems.
Schwerpunkte
- IT-Risikostrategie
- Nationale und internationale Standards im IT-Risikomanagement: ISO/IEC 27001, ISO/IEC 27005, ISO 31000:2018, COSO etc.
- KRITIS-Regulierung, EU-Richtlinie NIS 2 (Network and Information Security 2), Digital Operational Resilience Act (DORA) etc.
- Der Prozess des IT-Risikomanagements in der Praxis
- Werkzeuge und Methoden im IT-Risikomanagement: Kollektionsmethoden, analytische Methoden und Kreativitätsmethoden
- Aggregation von IT-Risiken in der Praxis (analytische Methoden, Simulationsmethoden)
- Business Continuity Management (BCM) und Business Impact Analyse (BIA)
- Maßnahmen zur präventiven und reaktiven Steuerung von IT-Risiken und deren Wirksamkeitsmessung
- IT-Reifegrad basierend auf NIS 2, ISO 2700x und Risikobewertung
- IT-Risikomanagement als Teil des unternehmensweiten Risikomanagementsystems
- Empfängerorientiertes Reporting im IT-Risikomanagement (KPIs, Visualisierung etc.)
- Diverse Fallstudien zur praktischen Umsetzung eines IT-Risikomanagements
- IT-seitige Umsetzung eines IT-Risikomanagement (u.a. basierend auf R, Python)
Ihre Vorteile
Lernen Sie in diesem Seminar praxiserprobte Werkzeuge zur Umsetzung eines IT-Risikomanagements im Unternehmen kennen. Das Seminar basiert auf verschiedenen Fallstudien und bietet einen effizienten, in der Praxis bewährten und gut strukturierten Einstieg in das Thema. Außerdem erhalten beim virtuellen Training alle Teilnehmer ein einstündiges individuelles Coaching (online oder telefonisch) zur Vertiefung oder zur Klärung konkreter Fragen bei der Umsetzung in der Praxis. Der Schwerpunkt des Trainings liegt auf praxiserprobten Methoden zur Umsetzung eines wirksamen IT-Risikomanagements.
Zielgruppe
IT-Risikomanager, CISO, CIO, Geschäftsführer, Mitarbeiter aus den Bereichen Informationssicherheit und Security und Interne Revision.
Zertifikat und Unterlagen
Alle Teilnehmer erhalten eine umfangreiche Dokumentation in gedruckter und elektronischer Form. Bei virtuellen Trainings erhalten die Teilnehmer alle Unterlagen im digitalen Format. Außerdem erhalten alle Teilnehmer das Buch "Stochastische Szenariosimulation in der Unternehmenspraxis – Risikomodellierung, Fallstudien, Umsetzung in R" (Romeike/Stallinger, Springer Verlag 2021) sowie ein Zertifikat der Risk Academy.
Referenten
Termine und Ort
24.02.2025 - 25.02.2025 (Online)
Teilnahmegebühr
Die Teilnahmegebühr beträgt 1790,- € zzgl. 19% MwSt.
Ergänzende Informationen
Wichtige Informationen zur virtuellen Teilnahme an RiskAcademy-Trainings finden Sie hier
Ob Ihr System GoToMeeting unterstützt, können Sie hier testen: https://support.goto.com/de/meeting/system-check
[Beginn jeweils am ersten Tag um 9:00 Uhr; Ende am ersten Tag gegen 16:30 Uhr; Beginn am zweiten Tag um 9 Uhr und Ende gegen 16:30 Uhr]
Download RiskAcademy-Broschüre
Anmeldung zum Seminar
Sie können sich online für dieses Seminar anmelden. Alternativ nehmen wir Ihre Anmeldung per Fax an die +49-(0)8034-7056-266 entgegen oder schriftlich an folgende Adresse entgegen:
Risknet GmbH · Ganghoferstr. 43 a/b · D-83098 Brannenburg
Zurück